CVE-2012-4733
CVE-2012-4733
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Request Tracker (RT) 4.x before 4.0.13 does not properly enforce the DeleteTicket and "custom lifecycle transition" permission, which allows remote authenticated users with the ModifyTicket permission to delete tickets via unspecified vectors.
EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
request-tracker4 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.12-2
Обновитесь до 4.0.12-2